Mein Fan, Little A, spielt oft einen einheimischen Hund. Dann kontaktierte ihn jemand aus Tg und bat ihn, einen hexadezimalen Text an eine Adresse zu senden und ihm mitzuteilen, dass er Inschriften machte. Aber das Ergebnis war nicht dasselbe. Der Hacker forderte ihn dazu auf Senden Sie einen hexadezimalen Text an eine Vertragsadresse. Es wurde ein hexadezimaler Text gesendet, der den Vertrag autorisiert, und der Hashwert lautet wie folgt: 0x2d46c0101f3b8baedae9aa88c04eb8cec0dcaa6ec9cfb516bf0ba51050387dc60xf6c40a7d8948ec92dcadc0e316b20 e3e8933cc96dbf5c8d950 afed631593d21b verwendete seine eigene Adresse als Spender und schickte USDT an seine Adresse unter Verwendung des USDT der Adresse von Little A . Die Anzahl lautet: 66026,95 Stück, Hashwert wie folgt: 0xd16afdf794e2896a9a010ad73a5caa42151d154d4ec47f97520e6857c05aefb0USDT Empfangsadresse: 0x98F0d1F940e4b79EeA455499065aEe3 aa290a0b766 Millionen U erreichten Hacker a0b7, nachdem die Adresse gestohlen wurde, der Hacker überwies dreimal 33833 an uniswapv3 zur Einlösung. Außerdem überwies er 1 Dollar und 32392 Dollar an die Adresse endet auf 493e: 0x403a26d493c14ac050573741a885a27d34d3493e. Die vier Hashes lauten wie folgt: 0xca9f834d0619c9cbf705820bc1ecf09704da4d62a1e7ed6d8562324b5fb3ac0c, sw AP-Betrag: 19031 Messer 0x0d0bf52582343ac75c6d5e628e575420ba16c361c56 d89f63f625b5facc7a74c, Swap-Betrag: 6343 Messer 0x3306ba142dfa0c289b7878147a721db0b72eae129ce 127d2ffdf4e64f3374b1c, Tauschbetrag: 8458 Messer 0x193454689e01154ce0af747 3ddc6284f9acc95240682fefe556155d13e1f974c, Überweisung: 1 Dollar 0xc8157228a59cc788a1bda5d0 a6e0c3bc8c87d32b2e0b4692a14b5fb9cdde87eb, Überweisung: 32392 Dollar . Analysieren Sie zunächst die a0b7-Adresse und führen Sie eine 4-Stift-Übertragung durch, bzw. übertragen Sie 1 ETH, 5 ETH, 10 ETH, 2,65 ETH, insgesamt werden 18,65 ETH übertragen: 0xe63Dd2356DCef603867e71Cff253aE5B864e1889 Hash wie folgt: 0x5fc99177a24590bea0840b2600 5012106b7eaf 5a86cd6ee9b14764949294e8e70x87e43ae81d5870849801b648b1faf59a4a5cff5d02e79aca2f951be90726b4030x9b8f45ef853282a342ef1d23d06 17c91400b4fba f8c1ffd6428a71b545ddd13a0xe46948d0f213f790b1f4849b0c3a0e5cfaeb912c1e9446691e6f532b95f8b3ab Die letzte Adresse von 1889 wurde direkt übertragen, und die Ziel war die HitBTC-Börse. Die Einzahlung beträgt ca. 18,15 ETH, die Adressen sind: 0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, 4.447 ETH 0x26b440fe041617ac148a811eb8d6e29e0b7dacd0, 5 0x4831048049b 7511bd8313d af1cfb4d20fe0c10bb, 3.7 Stück 0x86bad7067d4b9159a5494f66bdb6890ef0e48f75, 5 Stück der verbleibenden 0,5 Stück flossen in die neue Adresse: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, und die neue Adresse 8d32 floss direkt 0,5 Stück in Huo bi, die Adresse lautet: 0xfe0c70 7eea0e379447a7866fb4fdc16f6c8081d0 Das Obige ist die Abflussanalyse der a0b7-Adresse. Die 493e-Adresse hat 1,1 ETH übertragen an: 0xA77811460FFd28A45EF3e202928a7C7136bdb106 hat 10,5 ETH übertragen an: 0x735ccd0316DeE7019A3036546969997F10a58217 hat 2,1 ETH übertragen an: 0x9Ea2 71 ec937cd63252e4867210bd093Ba7bab096 hat 2,1 ETH übertragen an: 0x40b15fcccE269233635dd1652fbcD42C401b941c hat 1,05 ETH übertragen an: 0x89EB74f10FdA3501244920f06E70Ae 8Bd4 599Ae3 hat 0,6 ETH übertragen an: 0x735ccd0316DeE7019A3036546969997F10a58217 Weitere 2 kleine Mengen ETH-assoziierter Adressen: 0xCaC831B985F5eC4962c1fEE0afbB495Db25E8E76, 0x6E62AF32A017FEaaC623603F6283E0013D Die 673F3d-Hashes sind: 0xb5dcc3117568c7b73b7b6c5ef01f469bc8ca 5cbf96d56d8f9c03ab1b208cd8b7, 1.1 ETH0x57a517407055412f1cd0a772fbd4367e4239c4b6f9cc d2f2362bee1962258606, 10.5 ETH0x61d712b280238728d66b26 4ab9fc728b8f32d80b950d6761af57b31b08b88a6c, 2.1 ETH0x57174f5ba161e41e6e5a1a03c4d 3ed3d32aa7c7be1ab1081d9d4e0c23f1acbd9, 2.1 ETH0x209ce04c55 c728fd381c51d54e889054eb0fcb2284438e90c6f070409fb76e31, 1,05 ETH0x260ca1b850c6 bb200967eef54bcbca09b38197fffdb5670a85ad9b3d506acf7b, 0,6 ETH hat Er besteht aus zwei weiteren kleinen Adressen: 0xc47e6b7cce6e5a4662967d6a62c777f7dd7644763d187d8807cc31a495d67339, 0,01 Stück 0x0c66ad2ea381b55b5d3d85962d3b66b0936cd0572e0c22 d474715 fc9e12e8ac3, 0,005 Münzen werden einzeln analysiert 1. Die b106-Adresse hat 1 ETH an Tornado übertragen und 0,0835 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b übertragen, was noch nicht übertragen wurde. Adresse 8217 übertrug 11 ETH an Tornado und übertrug 0,007 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b, was noch nicht übertragen wurde. Adresse b096 hat 2 ETH an Tornado übertragen und 0,0678 an: 0x48efd403dd713578eac1c7265bad8b37b21c8f7b übertragen, was noch nicht übertragen wurde. Adresse 941c übertrug 2 ETH an Tornado und 0,073 an: 0x89eb74f10fda3501244920f06e70ae8bd4599ae3. Auf diese Adresse wird in der nächsten Zeile hingewiesen, da 493e auch 1,05 ETH an diese Adresse übertragen hat.Adresse 9Ae3 hat 1 ETH an Tornado übertragen. Es wurde noch nicht übertragen, so dass 0,1272 ETH übrig sind. Adresse 8E76 übertrug 0,0093 ETH an 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6. Sowohl 0x3da6a6266eca3cd126599ac7e64d4c9b1ac414d6 als auch diese Adresse übertrugen eine große Menge von 0,0003. Die Menge war klein, das Volumen war groß und es gab keine eingehende Untersuchung. Nach Erhalt von 0,005 ETH hat sich die 3F3d-Adresse noch nicht geändert. Der Hash lautet wie folgt: 0xbd1999260957e8713323ccff412299eed588d270dda0a21f73682aadfbd7d608, Transfer 1 ETH0xf2526f6c6aa43b1ca5e54bb2ba07f358247ea4c1c1c0297b2326 de 0730ae90b9, 10 ETH0x1366a79e7d0105aa1e1e21f6dc3351f7a936146ecd1065706748790e3255a5c7, 1 ETH0x1b03207358659864fe2050a03c53688ff50 a 34b2b5d497639924d1ec02129be4, 1 ETH0xca7d12fc40710281d62df6471e77d4ef128f772d0e235ae3204c7f69ae1c3942, 1 ETH0x99833153a44c8c6bf0c2 e 3986380eb76b4450c981ad9acd02470cf66996330b0, übertragen 1 ETH0x554429263b3e61373f7694672e1c6919eb8861554b3ea09e2539af6e7475ee01, übertragen 1 ETH0x9ac248d2 ba 7a4945acaa334edb7359b9643f1c02d1009bb77c315d51d7555d75, Übertragen Sie den Rest Die 8f7b-Adresse von 1 ETH wurde noch nicht übertragen, und die 3F3d-Adresse wurde noch nicht übertragen. Das Obige ist die Analyse der Adressübertragung von 493e an jede Adresse. Analysieren Sie dann nacheinander die beiden oben genannten großen Adressen, nämlich: 0x98F0d1F940e4b79EeA455499065aEe3aa290a0b70x403a26d493c14ac050573741a885a27d34d3493e Lassen Sie uns die Korrelation zwischen diesen beiden Adressen und EX sehen: Schauen wir uns zuerst an: a0b7-Adresse, die erste Übertragungsquelle Es ist: 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f, stammt von: FixedFloat-Münze Mischplattform. Geschehen am 11. Juni 2023. Betrachtet man die 493e-Adresse, ist die erste Übertragungsquelle: 0xbf94f0ac752c739f623c463b5210a7fb2cbb420b, stammend von: OKX Exchange. Geschah am 12. August 2023. Darüber hinaus sind diejenigen, die direkten Kontakt mit EX haben: 0x422b8bbb55791138c2ddcd65a36b6d2f18c78d32, 0,5 ETH an Huobi übertragen, 0xa2cf5542d0bae4da5a3ea66cc014fb021bd10765, 4,447 ETH an Hitbtc übertragen, 0x26b 440fe041 617ac148a811eb8d6e29e0b7dacd0, übertragen 5 0x4831048049b7511bd8313daf1cfb4d20fe0c10bb zu hitbtc, übertragen 3.7 0x86bad7067d4b9159a5494f66bdb6890ef0e48f7 5 an hitbtc, 5 Münzen an hitbtc überweisen und dann Es gibt keine weiteren Abfragen, sondern nur einen Bericht zu diesem Vorfall.